Empresa con datos sensibles
Salud, legal, fintech: tu certificado nunca debe quedar expuesto. Nosotros lo blindamos.
Seguridad enterpriseDestacada
Certificados seguros
Tus certificados digitales protegidos con cifrado envelope AES-256-GCM + HKDF.
En qué consiste
Tus certificados digitales son la pieza más sensible del sistema. Por eso aplicamos cifrado de grado militar: envelope HKDF con derivación de claves por tenant + AES-256-GCM. Cada tenant tiene su propia clave maestra derivada.
Los archivos PFX se almacenan cifrados en reposo. Las contraseñas se cifran de forma independiente. Nadie en ALMC puede leer tu certificado: están a tu disposición sólo a través de la API autenticada.
Los archivos PFX se almacenan cifrados en reposo. Las contraseñas se cifran de forma independiente. Nadie en ALMC puede leer tu certificado: están a tu disposición sólo a través de la API autenticada.
Lo que incluye
- Cifrado envelope HKDF + AES-256-GCM
- Clave maestra única por tenant (zero-knowledge)
- Contraseñas PFX cifradas independientemente
- Auditoría externa anual de seguridad
- Compatible certificados FNMT-RCM, Camerfirma, IZENPE, ANCERT
- Alertas automáticas 30 días antes de expiración
Para quién es útil
Para quién es útil
Después de un incidente de seguridad
Migrando de un sistema donde tu PFX estaba en disco plano. Aquí ya no.
Preguntas frecuentes
Preguntas frecuentes
¿Pueden vuestros administradores leer mi certificado?
No. La derivación de clave depende de un secreto del propio tenant. Sin ese secreto, ni siquiera con acceso al disco se puede descifrar.
¿Qué pasa si pierdo mi certificado?
Lo subes de nuevo. El sistema asume rotación normal sin afectar la cadena de facturas existente.
Otras características
Otras características
Si esto te interesa, mira también